CVE-2023-25579 in Server
Zusammenfassung
von VulDB • 05.06.2026
Nextcloud Server ist ein selbst gehostetes Cloud-Produkt für den Heimgebrauch. In betroffenen Versionen wurde die Funktion `OC\Files\Node\Folder::getFullPath()` zur Validierung und Normalisierung der Zeichenfolge in falscher Reihenfolge ausgeführt. Die Funktion wird in den Elementen `newFile()` und `newFolder()` verwendet, was es ermöglichen kann, Pfade außerhalb des eigenen Speicherbereichs zu erstellen und Daten anderer Benutzer durch speziell konstruierte Pfade zu überschreiben. Dieses Problem wurde in den Versionen 25.0.2, 24.0.8 und 23.0.12 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Für dieses Problem sind keine bekannten Workarounds verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.